Politique de confidentialité | agentguangzhou.com

Site web : agentguangzhou.com (le « Site »)

Exploitant et responsable du traitement : StartOfSmart Hong Kong Limited

Version : 1.0, en vigueur à compter du 9 September 2026

La présente Politique de confidentialité explique quelles données à caractère personnel nous collectons lorsque vous utilisez le Site ou nous contactez, pourquoi nous les collectons, sur quelles bases juridiques nous nous appuyons, qui les reçoit, combien de temps nous les conservons et quels sont vos droits. Elle est rédigée pour satisfaire au Règlement général sur la protection des données de l’UE (GDPR), au UK GDPR et au Data Protection Act 2018 du Royaume-Uni, à la loi fédérale suisse sur la protection des données (FADP), à la Personal Data (Privacy) Ordinance de Hong Kong (PDPO), au California Consumer Privacy Act tel que modifié par le CPRA (CCPA) et, lorsque des données de partenaires chinois sont concernées, à la loi sur la protection des informations personnelles de la République populaire de Chine (PIPL). Lorsqu’une loi locale vous accorde une protection plus étendue que celle décrite dans la présente politique, la loi locale s’applique.

Le Site propose des services de sourcing entre entreprises. La plupart des personnes qui nous contactent le font pour le compte d’une société. Les données à caractère personnel d’un contact professionnel (par exemple votre nom, votre adresse e-mail professionnelle et votre numéro de téléphone) restent des données à caractère personnel et sont protégées par la présente politique.

1. Qui nous sommes

Responsable du traitement : StartOfSmart Hong Kong Limited

Numéro d’immatriculation de la société (Hong Kong) : disponible sur demande

Siège social : Unit 7, 21/F, Yen Sheng Centre, 64 Hoi Yuen Road, Kowloon East, Hong Kong SAR

Adresse e-mail de contact pour la protection des données : [email protected]

StartOfSmart Hong Kong Limited détermine les finalités et les moyens du traitement de vos données à caractère personnel et est donc le « responsable du traitement » au sens du GDPR et du UK GDPR, et le « data user » au sens de la PDPO. Le personnel de sourcing et les partenaires d’inspection en Chine continentale agissent sur nos instructions.

2. Représentant dans l’UE et au Royaume-Uni

L’article 27 du GDPR impose à un responsable du traitement qui n’est pas établi dans l’UE, mais qui offre des services à des personnes se trouvant dans l’UE ou qui suit leur comportement dans l’UE, de désigner un représentant dans un État membre de l’UE. L’article 27 du UK GDPR contient la même règle pour le Royaume-Uni. Le représentant est un point de contact local pour les personnes concernées et pour les autorités de contrôle.

Nous avons évalué que notre traitement des données à caractère personnel de l’UE et du Royaume-Uni est occasionnel et présente un faible risque au sens de l’article 27, paragraphe 2, point a), du GDPR et du UK GDPR, et nous n’avons donc pas désigné de représentant. Vous pouvez nous contacter directement à l’adresse [email protected].

3. Quelles données à caractère personnel nous collectons et d’où elles proviennent

3.1 Données que vous nous communiquez

Lorsque vous remplissez un formulaire « demander un devis », « réserver un appel » ou « premier voyage », que vous nous envoyez un e-mail ou que vous nous écrivez sur WhatsApp, nous collectons ce que vous choisissez de nous communiquer, généralement :

• votre nom et, le cas échéant, votre fonction et le nom de votre société
• votre adresse e-mail
• votre numéro de téléphone (y compris votre numéro WhatsApp lorsque vous nous écrivez par ce canal)
• votre pays ou votre localisation
• la date et l’heure souhaitées pour un appel ou un voyage
• le contenu de votre message : produits recherchés, quantités, prix cibles, budget, calendrier, ainsi que les fichiers ou photos que vous joignez
• pour un premier voyage ou une visite d’usine : dates de voyage, ville d’arrivée et, si vous les fournissez pour des réservations d’hôtel ou de transport, les données de votre passeport

3.2 Données collectées automatiquement

Lorsque vous visitez le Site, notre prestataire d’hébergement et de sécurité Cloudflare et notre serveur web enregistrent des données techniques :

• adresse IP, localisation approximative qui en est déduite, type de navigateur, système d’exploitation, paramètres de langue, taille d’écran, page de provenance, pages consultées et heure de la visite
• identifiants de sécurité tels que le cookie Cloudflare __cf_bm utilisé pour distinguer les visiteurs humains du trafic automatisé
• choix de consentement aux cookies enregistrés par l’outil de consentement Complianz
• si vous acceptez les notifications push du navigateur, un jeton d’abonnement push délivré par votre navigateur et géré par WonderPush (voir la section 6)

Si nous activons un outil d’analyse tel que Microsoft Clarity ou un pixel Meta, il sera répertorié dans la Politique relative aux cookies et ne sera activé qu’après que vous aurez donné votre consentement dans le bandeau de cookies. À la date d’entrée en vigueur de la présente politique, aucun outil de ce type n’est actif.

3.3 Données provenant d’autres sources

• WhatsApp / Meta. Lorsque vous nous contactez via un lien wa.me ou notre numéro WhatsApp, WhatsApp nous affiche votre numéro de téléphone, votre nom de profil et votre photo de profil tels que définis dans votre compte WhatsApp.
• Partenaires commerciaux. Si un collègue, un transitaire ou un fournisseur nous transmet vos coordonnées dans le cadre d’une commande, nous les recevons de ce partenaire.
• Sources publiques. Nous pouvons rechercher votre société dans des registres publics ou sur son propre site web afin de vérifier une demande professionnelle.

Nous ne collectons pas délibérément de catégories particulières de données (santé, religion, opinions politiques et données similaires). Veuillez ne pas inclure de telles données dans vos messages.

4. Finalités et bases juridiques

En vertu du GDPR et du UK GDPR, nous devons disposer d’une base juridique pour chaque finalité. Le tableau ci-dessous indique chaque finalité, les données utilisées et la base juridique. En vertu de la PDPO, de la PIPL et du CCPA, les mêmes finalités s’appliquent et constituent les finalités notifiées lors de la collecte.

Finalité	Données utilisées	Base juridique (art. 6 GDPR / UK GDPR)
Répondre à votre demande, préparer un devis, planifier un appel	Coordonnées, contenu du message	Art. 6, par. 1, point b), mesures prises à votre demande avant la conclusion d’un contrat ; lorsque vous écrivez pour le compte d’une société, art. 6, par. 1, point f), notre intérêt légitime à répondre à une demande professionnelle
Fournir les services de sourcing, d’inspection, de groupage et de voyage une fois convenus	Coordonnées, détails de la commande, détails du voyage	Art. 6, par. 1, point b), exécution d’un contrat
Partager vos exigences avec des fournisseurs, inspecteurs et transitaires potentiels en Chine	Nom de la société, exigences produit et, si nécessaire, votre nom et vos coordonnées	Art. 6, par. 1, point b), exécution d’un contrat ; art. 6, par. 1, point f), notre intérêt légitime à satisfaire votre demande par l’intermédiaire de tiers
Tenir les registres comptables, fiscaux et douaniers	Factures, documents contractuels, documents d’expédition	Art. 6, par. 1, point c), obligation légale au titre du droit de Hong Kong, et art. 6, par. 1, point f), pour la tenue des registres relatifs à d’autres juridictions
Exploiter et sécuriser le Site, prévenir les abus, diagnostiquer les pannes	Données techniques visées au point 3.2	Art. 6, par. 1, point f), notre intérêt légitime à disposer d’un site web sûr et fonctionnel
Envoyer des notifications push du navigateur	Jeton push	Art. 6, par. 1, point a), votre consentement, que vous pouvez retirer à tout moment dans les paramètres de votre navigateur
Mesure d’audience ou mesure publicitaire optionnelle, si activée	Identifiants de cookies, données d’utilisation	Art. 6, par. 1, point a), consentement donné via le bandeau de cookies
Vous envoyer occasionnellement des informations sur nos services après une collaboration	Adresse e-mail professionnelle	Art. 6, par. 1, point f), intérêt légitime à entretenir une relation commerciale, sous réserve du droit d’opposition ; lorsque le droit local en matière de prospection électronique l’exige, votre consentement
Constater, exercer ou défendre des droits en justice	Toute donnée pertinente	Art. 6, par. 1, point f), notre intérêt légitime à protéger notre position juridique

Lorsque nous nous appuyons sur l’intérêt légitime, nous avons mis en balance cet intérêt avec vos intérêts et vos droits et conclu que le traitement correspond à ce qu’un contact professionnel peut raisonnablement attendre. Vous pouvez demander un résumé de cette évaluation.

Lorsque la FADP suisse s’applique, les mêmes finalités s’appliquent ; la FADP n’exige pas de base juridique énumérée mais exige que le traitement soit proportionné et transparent, ce que la présente politique vise à garantir.

5. WhatsApp comme canal de communication

Nous utilisons WhatsApp, un service de Meta Platforms, pour communiquer avec nos clients, car il s’agit du canal que la plupart de nos clients préfèrent. Vous devez savoir que :

• Lorsque vous cliquez sur un lien wa.me ou écrivez à notre numéro, WhatsApp et Meta traitent vos données selon leurs propres conditions et leur propre politique de confidentialité, indépendamment de nous. Meta est un responsable du traitement distinct pour ce traitement. Les messages sont chiffrés de bout en bout pendant leur transmission, mais Meta reçoit néanmoins des métadonnées (numéros, horodatages, informations sur l’appareil).
• Notre compte WhatsApp est exploité depuis Hong Kong et la Chine continentale. Vos messages, votre nom, votre numéro et les photos que vous envoyez sont donc transférés hors de l’UE, du Royaume-Uni et de la Suisse (voir la section 8).
• Nous conservons les conversations WhatsApp pendant les durées indiquées à la section 9. Notre personnel peut transmettre les parties pertinentes d’une conversation à des fournisseurs ou à des inspecteurs pour exécuter votre demande, mais jamais votre numéro de téléphone ni vos données personnelles, sauf si cela est nécessaire et si vous pouvez raisonnablement vous y attendre.
• Vous pouvez à tout moment choisir l’e-mail ou un formulaire à la place de WhatsApp.

6. Qui reçoit vos données

Nous ne partageons les données à caractère personnel qu’avec les parties qui en ont besoin pour les finalités ci-dessus.

Prestataires de services (sous-traitants) agissant sur nos instructions :

• Brevo (Sendinblue SAS, France). Les envois de formulaires sont acheminés vers notre boîte de réception via le service d’e-mails transactionnels de Brevo. Brevo conserve une copie de chaque message dans ses journaux d’envoi pendant une durée limitée. Brevo est une société de l’UE et traite les données dans le cadre d’un accord de sous-traitance.
• WonderPush (France). Délivre les notifications push du navigateur si vous y consentez. WonderPush conserve le jeton push et les statistiques de remise.
• Cloudflare, Inc. (États-Unis, avec des activités dans l’UE). Fournit le DNS, la diffusion de contenu, le TLS et la protection contre les attaques pour le Site. Cloudflare voit l’ensemble du trafic vers le Site, y compris les adresses IP, et dépose le cookie de sécurité __cf_bm. Les transferts vers Cloudflare aux États-Unis sont couverts par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et par les clauses contractuelles types.
• cdnjs (exploité par Cloudflare). Sert la bibliothèque d’icônes Font Awesome. Votre navigateur envoie votre adresse IP à cdnjs lorsqu’il charge les icônes.
• Complianz (Really Simple Plugins B.V., Pays-Bas). Fournit l’outil de consentement aux cookies. Les enregistrements de consentement sont stockés dans votre navigateur et sur notre serveur ; Complianz ne reçoit pas lui-même vos données à caractère personnel.
• Hébergeur web : Amazon Web Services EMEA SARL (EC2, London region, United Kingdom), qui stocke le Site et sa base de données.
• Fournisseur de messagerie pour notre boîte de réception : Google LLC (Gmail / Google Workspace).

Destinataires indépendants (responsables du traitement distincts) :

• Meta Platforms (WhatsApp). Voir la section 5.
• Fournisseurs, usines, sociétés d’inspection, transitaires et agents en douane en Chine et ailleurs, dans la mesure nécessaire pour sourcer, inspecter, expédier ou dédouaner vos marchandises. Nous partageons le strict nécessaire, généralement le nom de votre société et vos exigences, et votre nom et vos coordonnées uniquement lorsque le partenaire doit vous contacter directement, par exemple un transitaire organisant la livraison.
• Conseillers professionnels, banques et assureurs lorsque cela est nécessaire pour traiter des paiements, assurer des expéditions ou gérer des litiges.
• Autorités publiques, lorsque la loi l’exige, par exemple pour les déclarations en douane ou en réponse à une demande légale d’un tribunal ou d’une autorité de régulation.

Nous ne vendons pas de données à caractère personnel et nous ne les partageons pas avec des tiers à des fins de marketing pour leur propre compte.

7. Transferts internationaux

StartOfSmart Hong Kong Limited est établie à Hong Kong et son équipe de sourcing travaille en Chine continentale. Ni Hong Kong ni la Chine continentale ne bénéficient d’une décision d’adéquation de la Commission européenne, du gouvernement du Royaume-Uni ou du Conseil fédéral suisse. Cela signifie que lorsque vous nous envoyez des données depuis l’UE, le Royaume-Uni ou la Suisse, elles sont transférées vers un « pays tiers ».

Nous nous appuyons sur les garanties suivantes :

• Nécessité pour l’exécution du contrat (art. 49, par. 1, point b), GDPR ; art. 49, par. 1, point b), UK GDPR ; art. 17, par. 1, point a), FADP). Le sourcing de marchandises en Chine à votre demande ne peut être réalisé sans transférer vos exigences et vos coordonnées en Chine. Ce transfert est nécessaire à l’exécution du contrat que vous nous avez demandé d’exécuter ou aux mesures que vous nous avez demandé de prendre avant la conclusion d’un contrat.
• Clauses contractuelles types. Lorsque nous faisons appel à des sous-traitants situés hors de l’UE ou du Royaume-Uni, ou que nous partageons des données avec des partenaires indépendants d’une manière qui n’est pas strictement nécessaire à votre contrat, nous utilisons les clauses contractuelles types de la Commission européenne (décision 2021/914) et, pour les données du Royaume-Uni, le UK International Data Transfer Addendum. La version suisse des clauses est utilisée pour les données suisses.
• Data Privacy Framework. Pour Cloudflare et tout autre prestataire américain certifié au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et de ses extensions britannique et suisse.
• Mesures contractuelles et techniques. Transport chiffré (TLS), messagerie chiffrée, accès limité au personnel et aux partenaires travaillant sur votre demande, et accords avec les partenaires limitant l’utilisation des données à la finalité pour laquelle nous les partageons.

Vous pouvez demander une copie des garanties sur lesquelles nous nous appuyons en écrivant à [email protected].

Données des partenaires chinois (PIPL). Lorsqu’un fournisseur ou un autre partenaire en Chine continentale nous communique des données à caractère personnel de son personnel (par exemple le nom, le numéro de téléphone et l’identifiant WeChat d’un contact en usine), nous les traitons conformément à la PIPL ainsi qu’à la PDPO. Nous ne collectons que ce qui est nécessaire à l’exécution de la commande, nous informons la personne de la finalité et nous ne transférons pas ces données hors de Chine, sauf à notre client et à notre bureau de Hong Kong dans la mesure nécessaire à l’exécution de la commande, sur le fondement de la nécessité contractuelle prévue à l’article 13, paragraphe 2, de la PIPL.

Données des visiteurs russes. Si vous vous trouvez en Russie, veuillez noter que nos serveurs et nos boîtes de messagerie sont situés hors de Russie. Nous ne traitons votre demande que pour la finalité pour laquelle vous la formulez et nous ne constituons pas de bases de données relatives aux données de citoyens russes au-delà de l’enregistrement de votre demande et de tout contrat qui en résulte.

8. Combien de temps nous conservons vos données

Catégorie	Durée de conservation	Motif
Demandes n’aboutissant pas à un contrat (formulaires, e-mails, fils de discussion WhatsApp)	24 mois à compter du dernier message	Pour assurer le suivi des demandes en cours et répondre aux questions récurrentes
Contrats, devis acceptés, factures, documents d’expédition et de douane	7 ans à compter de la fin de l’exercice financier au cours duquel le contrat a pris fin	Obligation de conservation des registres prévue par la Inland Revenue Ordinance de Hong Kong (7 ans) et défense de droits en justice
Données de voyage et de passeport fournies pour un voyage	Supprimées dans les 90 jours suivant la fin du voyage, sauf si elles font partie d’un document de facturation	Nécessaires uniquement pour les réservations
Journaux d’e-mails transactionnels Brevo	30 jours chez Brevo, après quoi seule la copie dans notre boîte de réception subsiste	Durée de conservation par défaut des journaux d’envoi de Brevo
Journaux de sécurité du serveur et de Cloudflare	Jusqu’à 30 jours	Sécurité et diagnostic des pannes
Enregistrement du consentement aux cookies	12 mois, après quoi le bandeau vous interroge à nouveau	Preuve du consentement
Abonnement aux notifications push	Jusqu’à votre désabonnement ou la révocation du jeton par le navigateur, les jetons inactifs étant purgés après 12 mois	Remise des notifications que vous avez demandées
Données faisant l’objet d’une conservation légale ou d’un litige	Jusqu’au règlement définitif du litige	Défense de droits en justice

À l’expiration d’une durée, nous supprimons ou anonymisons les données. Les sauvegardes sont écrasées selon un cycle glissant de 30 jours au maximum.

9. Vos droits

Selon votre lieu de résidence, vous disposez des droits suivants. Nous les respectons pour toute personne, quel que soit son lieu de résidence, sauf si la loi s’y oppose.

• Accès : recevoir une copie des données à caractère personnel que nous détenons à votre sujet et des informations sur la manière dont nous les utilisons.
• Rectification : faire corriger des données inexactes ou compléter des données incomplètes.
• Effacement : faire supprimer vos données lorsque nous n’en avons plus besoin, lorsque vous retirez votre consentement ou lorsque vous vous opposez au traitement et que nous n’avons pas de motifs impérieux. Nous pouvons conserver les données requises pour les registres fiscaux ou la défense de droits en justice.
• Limitation : nous demander de cesser d’utiliser vos données pendant le règlement d’un différend relatif à leur exactitude ou à la licéité du traitement.
• Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, lorsque le traitement est fondé sur le consentement ou sur un contrat.
• Opposition : vous opposer à un traitement fondé sur l’intérêt légitime et vous opposer à tout moment à la prospection directe, que nous cesserons alors.
• Retrait du consentement : lorsque le traitement est fondé sur le consentement (notifications push, mesure d’audience optionnelle), vous pouvez le retirer à tout moment sans que cela n’affecte la licéité du traitement effectué auparavant. Utilisez les paramètres du bandeau de cookies ou les paramètres de notification de votre navigateur, ou écrivez-nous.
• Ne pas faire l’objet de décisions automatisées : nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire.
• Réclamation : introduire une réclamation auprès d’une autorité de contrôle. Dans l’UE, il s’agit de l’autorité de l’État membre dans lequel vous résidez ou travaillez (liste sur edpb.europa.eu). Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ico.org.uk). En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence. À Hong Kong, il s’agit de l’Office of the Privacy Commissioner for Personal Data (pcpd.org.hk). Nous apprécierions d’avoir d’abord la possibilité de résoudre votre préoccupation.

Pour exercer un droit, envoyez un e-mail à [email protected] avec la mention « Demande relative à la protection des données » en objet. Nous répondrons dans un délai d’un mois (GDPR et UK GDPR), de 40 jours (PDPO) ou de 45 jours (CCPA), selon le régime applicable, et nous pourrons vous demander de confirmer votre identité. Les demandes sont gratuites, sauf si elles sont manifestement infondées ou excessives.

10. Résidents de Californie : avis lors de la collecte

La présente section s’applique si vous résidez en Californie et si le CCPA nous est applicable. Au cours des 12 derniers mois, nous avons collecté les catégories suivantes d’informations personnelles : identifiants (nom, e-mail, numéro de téléphone, adresse IP) ; informations commerciales (produits ayant fait l’objet d’une demande, devis, commandes) ; activité sur Internet (pages consultées, données techniques) ; géolocalisation au niveau du pays ou de la ville déduite de l’adresse IP ; et informations professionnelles (société, fonction). Les sources, les finalités et les destinataires sont décrits aux sections 3, 4 et 6. Les durées de conservation figurent à la section 8.

Nous ne vendons pas d’informations personnelles et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous ne l’avons pas fait au cours des 12 mois précédents. Nous ne collectons pas sciemment d’informations personnelles concernant des consommateurs de moins de 16 ans.

Les résidents de Californie disposent du droit de savoir, de supprimer, de corriger et de refuser la vente ou le partage (sans objet, car nous ne pratiquons ni l’un ni l’autre), ainsi que du droit de ne pas subir de discrimination pour avoir exercé ces droits. Vous pouvez recourir à un mandataire autorisé. Contactez [email protected] pour formuler une demande.

11. Enfants

Le Site et nos services s’adressent aux entreprises et aux adultes. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si vous pensez qu’un enfant nous a communiqué des données à caractère personnel, contactez-nous et nous les supprimerons.

12. Sécurité

Nous protégeons les données à caractère personnel par des mesures adaptées au risque, notamment le chiffrement TLS pour le Site et le transport des e-mails, la protection de Cloudflare contre les attaques, un accès aux boîtes de messagerie et aux comptes de messagerie instantanée limité à des membres du personnel nommément désignés avec authentification à deux facteurs, des appareils chiffrés et des accords avec les partenaires limitant l’utilisation des données partagées. Aucune méthode de transmission ou de stockage n’est totalement sûre. Si une violation est susceptible d’engendrer un risque pour vous, nous vous en informerons ainsi que l’autorité compétente, comme la loi l’exige.

13. Liens vers d’autres sites web

Le Site peut contenir des liens vers des fournisseurs, des salons professionnels, WhatsApp et d’autres sites web tiers. Leurs pratiques en matière de confidentialité leur sont propres. Lisez leurs politiques avant de communiquer des données.

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique lorsque nos services, nos prestataires ou la loi évoluent. Le numéro de version et la date d’entrée en vigueur figurant en haut indiquent la version en vigueur. En cas de modifications substantielles affectant la manière dont nous utilisons les données que vous nous avez déjà communiquées, nous vous en informerons par e-mail ou par un avis sur le Site avant l’entrée en vigueur de la modification. Les versions antérieures sont disponibles sur demande.

15. Contact

StartOfSmart Hong Kong Limited

Unit 7, 21/F, Yen Sheng Centre, 64 Hoi Yuen Road, Kowloon East, Hong Kong SAR

E-mail : [email protected]

WhatsApp : +86 136 6892 2294

Si vous nous écrivez au sujet de la protection des données, veuillez utiliser l’e-mail plutôt que WhatsApp afin que votre demande soit enregistrée dans un canal que nous contrôlons entièrement.